我多次听说应该使用 HTTPS 传输私人数据，因为 HTTP 容易被窃听。但实际上，谁有能力窃听特定冲浪者的 HTTP 流量？他们的ISP？同一局域网上的其他人？谁知道他们的IP地址？
我知道 WPA/WPA2 加密是一种很好的保护措施，可以防止无线网络外的人窥探。但是网络中的某个人（即已获得共享密钥的人）能否监视/拦截同一网络上另一个用户的流量（例如纯 http 浏览）？
编辑：附加场景：爱丽丝在无线上；Bob 通过以太网电缆连接到路由器。Alice 可以拦截 Bob 的流量吗？
如果人们的计算机可以根据文件的扩展名（.pdf、.mp3、.docx、.dotx 等）决定如何处理文件，为什么 Web 服务器和电子邮件应用程序还需要指定 MIME 类型？
如果您想以不同于默认的方式传送文件（例如将 .py 或 .html 文件显示为纯文本），或者如果文件扩展名未在客户端计算机上注册，我认为这很有用，但在大多数情况下在某些情况下，如果我正在创建一种新的文件格式（例如 .foobaz）并希望人们能够在网络上和通过电子邮件共享这些文件，依靠客户端识别文件扩展名是否就足够了？